原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
一、BIND域名解析服务：
安装bind软件?
rhel6下的bind使用bind-9.7.0，进入rhel6系统盘,安装这三个包即可（可以通过RPM命令或YUM方式进行安装）
Packages/bind-9.7.0-5.P2.el6.i686.rpm Packages/bind-chroot-9.7.0-5.P2.el6.i686.rpm Packages/bind-utils-9.7.0-5.P2.el6.i686.rpm（默认已安装）
主DNS配置：
DNS主配置文件与区域数据文件配置
方法1：
在/var/named/chroot/etc目录下创建DNS的主配文件:named.conf
#vi /var/named/chroot/etc/named.conf 添加如下配置内容：
创建正反向区域文件：在/var/named/chroot/var/named中创建
#cp -p /var/named/named.ca /var/named/chroot/var/named/named.ca ――根提示文件
#vi /var/named/chroot/var/named/.zone ――正向区域文件，配置文件如下图：
#vi /var/named/chroot/var/named/192.168.0.rev ――反向区域文件，配置文件如下图：
DNS测试：
检测DNS主配置文件和区域数据文件的语法正确性：
#named-checkconf /var/named/chroot/etc/named.conf
#named-checkzone /var/named/chroot/var/named/.zone
#named-checkzone 0.168.192. /var/named/chroot/var/named/192.168.0.rev
让新配的 DNS 作为本机的首选 DNS Server
在/etc/named.rfc1912.zones文件尾部添加DNS所负责解析的域名，如下图所示：
在/var/named目录中创建正反向区域数据文件：
创建正向区域文件：
#cp -p /var/named/named.localhost /var/named/.zone
修改拷贝后的文件 #vi /var/named/.zone 修改结果如下图所示：
创建反向区域文件：
#cp -p /var/named/named.loopback /var/named/192.168.0.rev
修改拷贝后的文件 #vi /var/named/192.168.0.rev 修改结果如下图所示：
DNS测试：
检测DNS主配置文件和区域数据文件的语法正确性：
#named-checkconf /etc/named.conf
#named-checkzone /var/named/.zone
#named-checkzone 0.168.192. /var/named/192.168.0.rev
让新配的 DNS 作为本机的首选 DNS Serverv中决定。
当存在userlist_enable=yes的配置项时，user_list文件生效，如果配置userlist_deny=yes,则仅禁止user_list中的用户登录；如果配置userlist_deny=no，则仅允许user_list中的用户登录。
常见配置项及含义说明：
anonymous_enable=YES 是否允许匿文件 ocal_enable=YES 是否允许本地用户登录local_umask=022 设置本地用户所上传文件的默认权限掩码值
local_root=/var目录中对应的文件名）
userlist_enable=yes 是否启用user_list用户列表文件
userlist_deny=yes 是否禁止user_list列表文件中的用户账号
max_clients=0 最多允许多少个客户端同进连接配置文件以支持允许匿名用户上传功能,如下图所示：
#vi /etc/v
3）：修改selinux允许匿名用户上传
4）：iptables防火墙规则设置
5）测试，以匿名用户登录
po
#mv main.cf main.cf.bak
#mv main2.cf main.cf
修改po!include conf.d/*.conf??? //该配置项说明conf.d下的所以conf结尾的文件均有效，注意最前面的!protocols = imap pop3 lmtp
login_trusted_networks = /24?? //指定允许登录的网段地址设置/etc/dovecot/conf.
文档评论（0）